KI-gesteuerte Betrugsversuche gefährden BPO- und Finanzsektor in Mindanao

Der BPO-Sektor (Business Process Outsourcing) und die Finanzindustrie in Mindanao, insbesondere in Zentren wie Davao und Cagayan de Oro, stehen vor einer neuen Bedrohung durch künstliche Intelligenz. Während tausende junge Menschen in der Region erfolgreich im Kundenservice und in der Verwaltung von Finanzdaten arbeiten, rücken sie durch die technologische Entwicklung verstärkt in das Visier hochmoderner Betrüger. Die Mitarbeiter verwalten täglich Bankkonten, Zahlungen und sensible persönliche Informationen, was sie zu einem wertvollen, aber auch gefährdeten Ziel macht.

Die Zahlen verdeutlichen die Eskalation der Cyberkriminalität auf den Philippinen: Allein im ersten Halbjahr 2026 wurden 16.619 Phishing-Angriffe registriert, wobei über 19,2 Millionen Passwörter und Logins lokaler Konten gestohlen wurden. Besonders alarmierend ist der Anstieg bei gemeldeten Betrugsanrufen. Während im gesamten Jahr 2025 etwa 125.000 Fälle gemeldet wurden, stieg diese Zahl im ersten Halbjahr 2026 bereits auf 477.302 Fälle an.

Ein zentrales Problem stellt die Fähigkeit der KI dar, Stimmen mit einer Genauigkeit von etwa 85 Prozent zu imitieren. Dabei reichen bereits drei Sekunden Audiomaterial aus einer Telefonkonferenz oder einem Social-Media-Video aus, um eine täuschend echte Kopie einer Stimme zu erstellen. In Kombination mit sogenannten Deepfakes, gefälschten Videos realer Personen, die mittlerweile die häufigste Art von KI-gestützten Angriffen darstellen, können Betrüger Mitarbeiter dazu bringen, dringende Kontenänderungen oder Überweisungen vorzunehmen, indem sie sich als Kunden, Teamleiter oder Bankmitarbeiter ausgeben. Die Täter versuchen dabei nicht primär, Computer zu hacken, sondern Menschen gezielt zu manipulieren.

Leonard Duque, Chief Information Officer und Direktor der Technology Solutions Group bei der Beratungsfirma P&A Grant Thornton, weist darauf hin, dass menschliches Versagen weiterhin die größte Schwachstelle bleibt. Weltweit sind rund 62 Prozent der Datenschutzverletzungen auf menschliche Fehler zurückzuführen, wie etwa das Klicken auf gefälschte Links oder das Vertrauen auf gefälschte Anrufer. Für Unternehmen in Mindanao ist das Risiko besonders hoch, da sie sowohl lokale als auch internationale Kunden bedienen und fast die Hälfte der heutigen Sicherheitsverletzungen über externe Dienstleister erfolgt. Ein einziger erfolgreicher Angriff auf einem Betriebsgelände in Mindanao kann das Vertrauen langjähriger Kunden nachhaltig zerstören, was in dieser Branche oft den Verlust von Verträgen und Glaubwürdigkeit bedeutet.

Zur Abwehr dieser Gefahren empfiehlt Duque einen dreigliedrigen Ansatz aus Technologie, Prozessen und Weiterbildung. Technisch sollten Unternehmen auf Multi-Faktor-Authentifizierung setzen, den Zugriff auf sensible Daten streng limitieren und Tools einsetzen, die das unbefugte Abfließen von Kundendaten verhindern. Zudem wird geraten, keine privaten, kostenlosen KI-Anwendungen für die Arbeit zu nutzen, in die Mitarbeiter Kundendaten kopieren könnten. Stattdessen sollten Unternehmen genehmigte und sichere KI-Tools bereitstellen. Kleinere Institutionen, wie etwa ländliche Banken, die oft unter dem landesweiten Mangel an Cybersicherheitsexperten leiden, könnten zudem von externen, spezialisierten Sicherheitsdienstleistern profitieren, um die Überwachung kosteneffizient sicherzustellen.

Auf prozessualer Ebene sollten Sicherheitsprüfungen fest in den Arbeitsalltag integriert werden, sodass keine einzelne Person oder ein einzelner Anruf allein ausreicht, um Geld zu bewegen oder Datensätze zu ändern. So sollten Anfragen zur Änderung von Bankdaten grundsätzlich über eine bereits bekannte Telefonnummer bestätigt werden und nicht über die Nummer, die der Anrufer angibt. Größere Transaktionen sollten zudem ein Vier-Augen-Prinzip erfordern. Wichtig sei zudem die strikte Richtlinie, dass Anweisungen niemals allein auf Basis eines Video- oder Anrufs akzeptiert werden dürfen. Diese Sicherheitsmaßnahmen sollten regelmäßig über das Jahr verteilt getestet werden und nicht nur im Rahmen einer jährlichen Prüfung.

Die wichtigste Investition sei jedoch die kontinuierliche Weiterbildung der Mitarbeiter. Anstatt einmal jährlicher Schulungen seien regelmäßige, praxisnahe Trainings notwendig, die beispielsweise durch simulierte Phishing-Angriffe oder gefälschte Anrufe die Wachsamkeit der Angestellten schärfen. Mitarbeiter, die lernen, Manipulationstechniken wie künstlichen Zeitdruck, übermäßig attraktive Angebote oder Autoritätsvortäuschung zu erkennen, werden zudem wertvoller für den Arbeitsmarkt. Da KI zunehmend Routineaufgaben übernimmt, gewinnen Fachkräfte, die Betrug erkennen, Identitäten verifizieren und KI sicher nutzen können, an Bedeutung. Unternehmen können zudem mit lokalen Schulen für Trainings und Praktika kooperieren und Mitarbeiter belohnen, die verdächtige Aktivitäten melden. Führungskräfte müssen hierbei als Vorbild agieren, da die Einhaltung von Sicherheitsregeln sonst durch Ausnahmen der Vorgesetzten untergraben wird. In einer Zeit globaler geopolitischer Konflikte sind Cybersicherheit, Business-Continuity-Pläne und IT-Disaster-Recovery-Pläne keine optionalen Extras mehr, sondern überlebenswichtige Notwendigkeiten für Unternehmen in Mindanao.